Section Actualités

Les sorties de capitaux DeFi se sont accentuées cinq semaines après que la faille de KelpDAO a révélé de nouveaux risques d'infrastructure. Ce qui suit est extrait de la newsletter Data and Insights de The Block.

Kelp DAO a achevé la dernière étape opérationnelle de son plan de récupération rsETH après l'exploit de 293 millions de dollars d'avril lié au groupe Lazarus. Les marchés de prêt d'Aave se remettent encore après que les attaquants ont utilisé du rsETH volé comme garantie pour emprunter de l'Ether enveloppé et laisser près de 190 millions de dollars en créances irrécouvrables.

Le DAO d'Arbitrum a voté pour la libération des fonds exploités de Kelp, mais une ordonnance de suspension d'un tribunal américain a mis le transfert approuvé en danger juridique.

La plateforme DeFi centrée sur Bitcoin, Solv Protocol, a annoncé sa migration vers le CCIP de Chainlink depuis LayerZero. Elle a cité la sécurité comme raison principale de cette migration, en réponse apparente à l'exploitation récente de Kelp DAO, qui utilise LayerZero.

Aave a nécessité un processus de gouvernance pour manipuler le prix de son oracle rsETH afin de générer un déficit dans la position frauduleuse de l'attaquant. Cette mesure faisait partie d'un plan de récupération annoncé précédemment, qui vise à rétablir la garantie de rsETH et à indemniser les utilisateurs affectés.

Kelp DAO utilisera le protocole d'interopérabilité cross-chain (CCIP) de Chainlink, qui nécessite 16 opérateurs de nœuds indépendants pour valider les transactions cross-chain. De nombreux observateurs tiennent LayerZero pour responsable au moins en partie de l'attaque, car sa configuration par défaut pour le pont cross-chain qui a été attaqué utilisait une configuration 1-sur-1.

Kelp DAO transfère rsETH vers Chainlink CCIP après l'exploitation de pont de 292 millions de dollars en avril. LayerZero a nié les affirmations de Kelp et a déclaré que rsETH avait été modifié manuellement en une configuration 1-sur-1. Aave combat un avis de blocage concernant l'ETH gelé lié au piratage de rsETH.

Le changement de protocole intervient alors qu'un litige judiciaire de 71 millions de dollars continue de se dérouler.

Une affaire fédérale concernant des cryptomonnaies gelées pourrait déterminer si les fonds de récupération DeFi peuvent être saisis pour satisfaire des jugements sans lien.

Ceci est la section principale de la 50e édition de The Funding envoyée à nos abonnés le 3 mai. The Funding est une newsletter bimensuelle rédigée par Yogita Khatri, la membre éditoriale la plus ancienne de The Block. Pour vous abonner à la newsletter gratuite, cliquez ici.

LayerZero, le fournisseur d'infrastructure que certains observateurs accusent en partie d'être responsable de l'attaque de 292 millions de dollars contre Kelp DAO, contribuera à hauteur de 10 000 ETH ainsi que d'un autre soutien à l'initiative DeFi United. Kelp affirme avoir utilisé la configuration par défaut de son réseau de vérification décentralisé propulsé par LayerZero, qui a été exploitée.

Les analystes de JPMorgan ont indiqué que les piratages de la DeFi, y compris l'exploitation récente de Kelp DAO, ainsi que la stagnation de la TVL en termes d'ETH continuent de limiter l'intérêt institutionnel pour la DeFi. Les analystes ont précisé que les piratages persistants semblent pousser les investisseurs vers le stablecoin USDT de Tether, les utilisateurs retirant leurs fonds de la DeFi en période de stress.

Flying Tulip a ajouté un coupe-circuit pour ralentir ou mettre en file d'attente les retraits lors de sorties anormales, alors que les pertes dans la DeFi ont augmenté en avril. Plus de 600 millions de dollars ont été perdus dans des exploits DeFi rien qu'en avril, deux incidents représentant environ 95 % du total.

Les attaquants ont vidé 116 500 rsETH d’une valeur d’environ 290 millions de dollars du pont KelpDAO propulsé par LayerZero le 18 avril, dans le plus grand piratage DeFi de 2026 à ce jour. LayerZero attribue l’attaque avec une confiance préliminaire au groupe Lazarus de la Corée du Nord, en particulier à sa sous-unité TraderTraitor. Les conséquences ont déclenché plus de 13 milliards de dollars de sorties des plateformes DeFi, y compris Aave, qui a gelé les marchés rsETH sur ses déploiements V3 et V4.

L'exploiteur de KelpDAO transfère environ 300 millions de dollars de fonds volés via Arbitrum vers l'USDT basé sur Tron. Le piratage pourrait freiner l'appétit de Wall Street pour les deals liés à la blockchain et à la tokenisation. SlowMist signale un nouveau malware macOS, « MacSync Stealer », qui vide les portefeuilles crypto, amplifiant les craintes en matière de sécurité.

Michael Egorov de Curve explique que de nombreux piratages DeFi proviennent de points faibles centralisés évitables. Il cite l’exploitation de rsETH par KelpDAO et la réponse d’Aave comme un avertissement systémique. Egorov souhaite que les fondations Ethereum et Solana aident à établir des normes de sécurité communes.